基于攻击图安全风险评估在网上办税服务厅中的应用研究

《基于攻击图安全风险评估在网上办税服务厅中的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代码１０４５９学号或申请号Ｚ２０１４３３５４７密级《ＭＨ尖ｆ硕±学位论文基于攻击图安全风险评估在网上亦税服务厅中的应用研究作者姓名：李莎■导师牲名：李润知？专业学位名称：工程硕去’＇培养院系：省网中心完成时间：２０１６年１１月Ａｔｈｅｓｉｓｄｉｓｓｅｒｔａｔｉｏｎｓｕｂｍｉｔｔｅｄｔｏ（）ＺｈｅｎｚｈｏｕＵｎｉｖｅｒｓｉｔｇｙｆｂｒ化ｅｄｅｒｅｅｏｆＭａｓｔｅｒｄｏｃｔ；ｏｒｇ（）ＡｐｐｌｉｃａｔｉｏｎｓｏｆＡｔａｃｋｉｎｇＧｒａ

2、ｐｈｂａｓｅｄＳｅｃｕｒｉｔｙ民ｉｓｋＡｓｓｅｓｓｍｅｎｔｆｏｒＯｎｌｉｎｅＴａｘＳｅｒｖｉｃｅＢＳｈａＬｉｙＳｕｐｅｒｖｉｓｏｒ：ＲｕｎｚｈｉＬｉＨｅｎａｎＰｒｏｖｉｎｃｉａｌＥｄｕｃａｔｉｏｎａｎｄＲｅｓｅａｒｃｈＮｅｔｗｏｒｋＣｅｎｔｅｒＺｈｅ打ｚｈｏｕＵｎｉｖｅｒｓｉｔｇｙＯｃｔ２０１６学位论文原创性声明，本人郑重声明：所呈交的学位论文，是本人在导师的指导下独立进行研。究所取得的成果除文中己经注明引用的内容外，本论文不包含任何其他个人或集体己

3、经发表或撰写过的科研成果。对本文的研究作出重要贡献的个人巧集体，均己在文中Ｗ明确方式标明。本声明的法律责任由本人承担。学位论文作者：曰期：１／＾文年（月７曰／！学位论文使用授权声明本人在导师指导下完成的论文及相关的职务作品，知识产权归属郑州大学。根据郑州大学有关保留、使用学位论文的规定，同意学校保留或向国家有关部口或机构送交论文的复印件和电子版，允许论文被查阅和借阅；本人授权郑州大学可Ｗ将本学位论文的全部或部分编入有关数据库进行检索，可采用影印、缩印或者其他复制手段保存论文和汇编本学位论文。本人

4、离校后发表、使用学一位论文或与该学位论文直接相关的学术论文或成果时，第署名单位仍然为郑州大学。保密论文在解密后应遵守此规定。学位论文作者；曰期：ｙ／／年Ｉ！月；／曰韦摘要随着信息技术的迅速扩展，越来越多的业务由传统方式扩展到计算机和Internet上，网上办税服务厅的建设作为电子政务的重要组成部分，有力地推动了税务信息化进程，网络安全防范是信息化建设中至关重要的环节。传统的安全防护基于部署安全网关或设备，但其无法有效防范潜在的、伪装的安全攻击，如何有效判断系统现有及潜在的安全风险，进行客观有效的安全风险评估，并

5、做出科学合理的决策，在具体的网上办税服务系统中，具有重大的理论和现实意义。首先，本文重点介绍了一种基于攻击图的网络安全风险评估模型，模型结合多Agent技术，以多Agent协同工作的方法寻找网络中存在的攻击路径，生成网络攻击图。其次，论文将基于攻击图的网络安全风险评估模型应用于作者所在单位的网上办税服务厅系统，采取将主机上的组件作为攻击图中基本结点进行安全风险评估，来解决状态空间爆炸问题，最后，围绕网上办税服务厅的相关应用服务，基于JADE平台进行了仿真试验，对系统存在的安全风险进行了评估。关键词：网上办税服务厅，安全风险评估

6、，攻击图，模型检验IAbstractWiththerapiddevelopmentofinformationtechnology,moreandmoreprofessionalworksaredealtwithcomputerandInternet.AsanimportantpartofE-Government,theconstructionofOnlineTaxServiceHallpromotestheprocessoftaxinformatization.However,networksecurityprotection

7、isanintegralelementofinformatizationprocess.Traditionalsafetyprotectionisbasedonsecuritygateway,butitcan’tkeepawaypotentialanddisguisedattacks.Soitbecomesanimportantproblemthathowtoaccuratelyidentifythecurrentandpotentialsecurityriskandimplementimpersonalandeffectiv

8、esecurityriskassessmentintheOnlineTaxServiceHallsystem,thuswecanmakescientificandrationaldecisions.Atthebeginning,anetworksecurityriskasse